2.2.14 より前の Apache 2.2 の複数の脆弱性

high Nessus プラグイン ID 42052

Language:

概要

リモート Web サーバーは複数の脆弱性の影響を受けます。

説明

バナーによると、リモートホストにインストールされている Apache 2.2 のバージョンは、2.2.14 より前です。このようなバージョンは、以下の複数の脆弱性の影響を受ける可能性があります。

- Solaris pollset サポートでエラーを適切に処理できないことが、サービス拒否をもたらすことがあります。（CVE-2009-2699）

- 「mod_proxy_ftp」モジュールにより、リモートの攻撃者が、意図したアクセス制限をバイパスできます。（CVE-2009-3095）

- 「mod_proxy_ftp」モジュール内の「modules/proxy/proxy_ftp.c」にある「ap_proxy_ftp_handler」機能により、リモート FTP サーバーでサービス拒否を発生できます。（CVE-2009-3094）

Nessus が、影響を受けているモジュールが使用されているか調べようとせず、問題自体を確認しようとしなかったため、リモート Web サーバーは実際にはこれらの脆弱性の影響を受けない可能性があることに、注意してください。